click me!! a l aide...

Question

bonjour !!ca fait plusieurs moi que j  ai chopé le virus click me et aussi "temp" je ne sais pas quoi faire pour m en debarasser....a l aide svp!!!!!! mercii

bernie61 · Answer

salut
Tu charges HijackThis là et enregistre le dans un répertoire spécifique:
HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exe
http://www.spywareinfo.com/~merijn/downloads.html
Ou là
http://www.spychecker.com/download/download_hijackthis.html
tu le lances « Do a system scan and save log » et sauves le fichier hijackthis.log ou tu copie/colle avec cliq droit de la souris ici
a+

bernie61 · Answer

resalut y a du boulot
0.
ABIremover = remove NAIL.exe , Bolder, Aurora, etc
http://forum.hijackthis.de/attachment.php?attachmentid=177
http://forum.zebulon.fr/lofiversion/index.php/t68156.html
installer et lancer ce fichier
Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ensuite
*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

1. Tu connais ça vérifie (cliq droit souris/propriété) sinon ZIP (compresse) et efface le .EXE
C:\WINDOWS\farmmext.exe > à checker
C:\Program Files\Boonty\BoontyBox\BoontyBox.exe >> inconnu ? un jeu ?,
C:\WINDOWS\SYSTEM32\igfxsrvc.dll > fais un zip de ce fichier et efface le.dll

2. Relances Hijackthis et coche (puis FIX)
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 60.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 60.dll
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\system32\wudupdate.exe
O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe > si inconnu
O4 - HKLM\..\Run: [Sp2Protect] C:\WINDOWS\system32\sp2protect.exe
O4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\system32\shell32.exe
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\system32\username.exe
O4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\system32\_.gof
O4 - HKLM\..\Run: [MMC Recovery] C:\WINDOWS\system32\username.exe
O4 - HKLM\..\Run: [Local Authority Service] C:\WINDOWS\system32\robots.txt
O4 - HKLM\..\Run: [Registry Backup] C:\WINDOWS\system32\wuauclt10.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitennt32.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\system32\france.exe –N
O4 - HKLM\..\Run: [P1eeQ] C:\WINDOWS\toqkq.exe
O4 - HKLM\..\Run: [Lsaqsaz] C:\Program Files\Nfbz\Aigkosy.exe
O4 - HKLM\..\Run: [Mkjcloyb] C:\Program Files\Cclivfp\Lhbkcn.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\system32\france.exe –N
O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [Á ³#
L"h'þ9Óœð3rÅ WC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\toqkq.exe
O4 - HKLM\..\Run: [7s2k35T] dsaavi32.exe
O4 - HKLM\..\Run: [qbqtce] c:\windows\system32\hfjagm.exe
O4 - HKLM\..\Run: [yqjfsmb] c:\windows\system32\ggmrxj.exe r
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot > si inconnu
O4 - HKCU\..\Run: [MBtqRRftQ] dpultrep.exe
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\system32\sp2protect.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 toutes les lignes à cocher
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll > suspect

3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\Program Files\Nfbz\Aigkosy.exe > tout le répertoire Nfbz
C:\Program Files\Cclivfp\Lhbkcn.exe > tout le répertoire Cclivfp
C:\Program Files\Media Access\MediaAccK.exe > tout le répertoire MédiaAccess
C:\Program Files\Media Access\MediaAccess.exe
C:\WINDOWS\system32\dsaavi32.exe
C:\WINDOWS\system32\dpultrep.exe
c:\windows\system32\ggmrxj.exe
C:\WINDOWS\EliteToolBar\EliteToolBar version 60.dll > tout le répertoire Elite
C:\WINDOWS\system32\wudupdate.exe
C:\WINDOWS\farmmext.exe > si inconnu
C:\WINDOWS\system32\sp2protect.exe
C:\WINDOWS\system32\shell32.exe
C:\WINDOWS\system32\username.exe
C:\WINDOWS\system32\_.gof
C:\WINDOWS\system32\robots.txt
C:\WINDOWS\system32\wuauclt10.exe
C:\windows\system32\elitennt32.exe
C:\WINDOWS\system32\france.exe
C:\WINDOWS\toqkq.exe
C:\Program Files\AutoUpdate\AutoUpdate.exe > tout le répertoire AutoUpdate
c:\windows\system32\hfjagm.exe
C:\Program Files\ISTsvc\istsvc.exe > tout le répertoire ISTsvc
C:\Program Files\SideFind\sidefind.dll > tout le répertoire SideFind
C:\Program Files\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm > tout le répertoire Ebate

4. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle

a+

balltrap34 · Answer

salut celui la il est valide il me sembleC:\WINDOWS\SYSTEM32\igfxsrvc.dll

bernie61 · Answer

salut merci balltrap
cette dll parfois bonne parfois non selon les virus
j'avais un doute d'où le backup

pour le spooler
C:\WINDOWS\system32\spoolsv.exe commande l'impression tu dois autoriser le process dans ton firewall;
a+

balltrap34 · Answer

pour berniehttp://translate.google.com/translate?hl=fr&sl=en&u=http://www.processlibrary.com/directory/files/igfxsrvc/&prev=/search%3Fq%3Digfxsrvc.dll%2B%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

bernie61 · Answer

installes ces 2 log et lances les
Essayer ShellFix.reg de F-secure là
http://www.f-secure.com/download-purchase/tools.shtml
et ca :
http://perso.wanadoo.fr/doc.jm/bin/VirusBdRRepair.vbs

au fait tu as coché la igfxsrvc.dll winlogon ou pas?
a+

balltrap34 · Answer

juste pour info pourquoi tu lui fait utiliser ces progil a les exe bloquer?

balltrap34 · Answer

oki sur le 8 il est etonner que cela lui est ouvert winzip il ne connait pas apparament

Click me!! a l aide...

8 réponses

Discussions similaires

Newsletters